Was genau ist ein Penetrationstest?

Ein erlaubter Angriffstest. Wir prüfen eure Systeme wie ein Angreifer und schreiben auf, was kaputt ist und wie man es nachbaut.

Wann wird abgerechnet?

Der Einstieg und die Prüfung starten ohne Vorkasse-Theater. Abgerechnet wird, wenn wir relevante, ausnutzbare Findings liefern. Kein Fund, kein Verkaufsdruck auf den Report.

Welche Systeme testet ihr?

Vor allem Websites, Schnittstellen und vernetzte Produkt-Oberflächen. Was genau drin ist, steht vorher in der Scope-Liste.

Was bekomme ich am Ende?

Eine Liste der Funde mit Schweregrad, Schritten zum Nachbauen und Hinweisen zum Fixen. Auf Wunsch prüfen wir nach dem Patch nach.

Warum stehen SICK, Siemens und Niko bei euch?

Weil Findings dort öffentlich in den Security Halls of Fame anerkannt wurden. Das ist Research-Nachweis, kein laufender Konzern-Retainer.

Stört ihr den Produktivbetrieb?

Nein. Aggressives Lasttesten nur mit Freigabe. Standard ist kontrolliertes Testing im vereinbarten Fenster.

Penetrationstest für Web, API und Produkte.

Web, API und vernetzte Produkte im vereinbarten Scope
Findings mit Repro und Priorität, kein Scanner-Müll
Research gelistet bei SICK, Siemens und Niko

Wie ein Angreifer prüfen, Report den Engineering abarbeiten kann. Einstieg ohne Vorkasse.

Anfrage

Kurzes Gespräch, klarer Scope, ohne Schnickschnack.

Security-Check ohne Vorkasse

Scope schriftlich klären. Danach starten wir den Test.
Abrechnung erst bei relevanten, ausnutzbaren Findings.
Jeder Fund mit Repro und Priorität fürs Engineering.
Optionaler Retest nach dem Patch.
Ein Ansprechpartner, kein Ticket-Pingpong.

Mehr erfahren

Ein Ablauf, der auf euren Betrieb zugeschnitten ist

Zum Security-Check

Schritt 1
Scope und Ziele klären.
- Systeme, Out-of-Scope und Zeitfenster schriftlich festlegen
- Kontakte, Eskalation und Testregeln abstimmen
- Prioritäten für Auth, API, Cloud und Business-Logik setzen
- Klaren Startplan, der zu eurem Release-Rhythmus passt
Schritt 2
Testen und Findings liefern.
- Manuelle Prüfung wie ein Angreifer, kein reiner Scanner-Lauf
- Jeder Fund mit Repro, Impact und Severity für Engineering
- Live-Abstimmung bei kritischen Treffern
- Report, den Entwickler und Geschäftsführung lesen können
Schritt 3
Fixen, Retest, absichern.
- Prioritäten und Fix-Richtung gemeinsam sortieren
- Retest der relevanten Findings nach dem Patch
- Optionaler Folge-Check für neue Flächen
- Laufende Optimierung mit einem festen Ansprechpartner